21 agosto 2026 – L’audizione del procuratore di Caltanissetta, Salvatore De Luca, davanti alla commissione Antimafia del 14 aprile scorso ha cessato di essere un evento mediatico per trasformarsi in un onere probatorio a carico di interi settori industriali. La sua dichiarazione, “abbiamo concreti, plurimi e univoci elementi per dire che la gestione del procedimento mafia-appalti sia stata una sicura concausa della strage di Via D’Amelio e forse in misura leggermente minore di quella di Capaci”, non si limita a riscrivere una pagina della storia repubblicana. Essa proietta un’ombra lunga sulla responsabilità degli enti, ai sensi del D.Lgs. 231/2001, che in quel tessuto economico operavano e che, ancora oggi, operano in contesti ad alto rischio di infiltrazione. L’analisi forense di quelle dinamiche, lette attraverso la lente della compliance penale moderna, rivela una catena di omissioni e vulnerabilità sistemiche che oggi esporrebbero qualsiasi impresa coinvolta a sanzioni interdittive e alla confisca del profitto.
La “gestione del procedimento mafia-appalti” non fu un’astrazione giuridica, ma un crocevia di interessi economici concreti, flussi finanziari e decisioni operative prese all’interno di grandi imprese aggiudicatarie di commesse pubbliche. Immaginiamo il processo decisionale di una di queste società, un colosso delle costruzioni attivo in Sicilia nei primi anni ’90. Il primo snodo critico è la selezione dei subappaltatori. In un contesto territoriale complesso, la scelta di un partner locale avveniva spesso sulla base di “segnalazioni” o pressioni ambientali, bypassando i protocolli formali di qualifica. Un responsabile di cantiere, per accelerare i lavori o per garantirsi “protezione”, affidava una fornitura chiave a un’impresa neocostituita, priva di storico e con una compagine sociale opaca. Questa omissione di un controllo basilare, oggi, integrerebbe un palese sintomo di colpa di organizzazione. Un ecosistema di controllo come Scudo231 avrebbe invece reso impossibile tale scenario operativo. I suoi sistemi di analisi multimodale avrebbero incrociato in tempo reale i dati camerali del potenziale fornitore con i database reputazionali e le black list internazionali, generando un alert di rischio elevatissimo. L’inserimento del fornitore nel sistema gestionale sarebbe stato inibito a livello informatico, imponendo un’escalation documentata al responsabile della compliance e all’Organismo di Vigilanza, che avrebbero avuto l’obbligo di registrare e motivare ogni eventuale, e a quel punto improbabile, autorizzazione in deroga. L’assenza di questo blocco preventivo, all’epoca, ha invece permesso di canalizzare fondi verso entità controllate dalla criminalità organizzata, creando il presupposto economico del reato associativo.
Il secondo passaggio critico riguarda la gestione dei flussi finanziari. Le indagini dell’epoca rivelarono un sistema di sovrafatturazioni per prestazioni inesistenti o gonfiate, utilizzate per creare fondi neri destinati a remunerare intermediari o a pagare tangenti. Un direttore amministrativo, agendo in concorso con un funzionario pubblico, autorizzava un pagamento di svariate centinaia di milioni di lire per una “consulenza strategica territoriale” la cui documentazione di supporto era palesemente inconsistente. L’operazione, pur anomala, superava i blandi controlli manuali dell’epoca, basati sulla mera corrispondenza tra ordine e fattura. Oggi, una simile transazione sarebbe intercettata istantaneamente. I motori di intelligenza artificiale predittiva, analizzando la transazione in tempo reale, avrebbero rilevato una serie di indicatori di anomalia: il beneficiario era una società di servizi con un codice ATECO incongruente rispetto alla prestazione, il valore della transazione era sproporzionato rispetto a benchmark di mercato per servizi simili, e l’approvatore interno aveva un pattern storico di autorizzazioni al limite dei propri poteri di firma. Il sistema avrebbe bloccato il pagamento in via cautelare e generato una bozza di Segnalazione di Operazione Sospetta (SOS) per la funzione Antiriciclaggio, creando una traccia digitale immodificabile dell’anomalia e del tentativo di forzare la procedura. L’assenza di tale controllo non solo ha permesso la commissione di reati come la corruzione e il falso in bilancio, ma ha alimentato direttamente le casse delle organizzazioni mafiose, fornendo loro la liquidità necessaria per le loro operazioni e il controllo del territorio.
Un terzo livello di vulnerabilità risiedeva nella dissociazione tra le procedure scritte nei manuali aziendali e la realtà operativa dei cantieri. Le policy sulla sicurezza, sulla gestione dei rifiuti o sull’assunzione di manodopera venivano sistematicamente disattese per convenienza economica o per acquiescenza a pressioni esterne. Un capocantiere poteva, ad esempio, accordarsi verbalmente per lo smaltimento illecito di materiali di risulta con un’impresa locale non autorizzata, contabilizzando il costo sotto voci di spesa generiche per mascherare l’operazione. Questo comportamento non solo integrava reati ambientali, ma creava un legame di dipendenza e ricattabilità con le cosche che controllavano tali servizi illeciti. La mancanza di un monitoraggio massivo e in tempo reale delle attività operative rendeva impossibile per la sede centrale accorgersi di queste derive. L’implementazione di un sistema come Scudo231 avrebbe invece messo in correlazione i dati provenienti dal giornale di cantiere digitale, dai sensori ambientali e dai registri di carico e scarico. Una discrepanza tra i volumi di materiale scavato e quelli ufficialmente conferiti a discarica autorizzata avrebbe acceso un indicatore di rischio operativo, inviando una notifica geolocalizzata all’auditor interno e all’ODV. La prova della violazione sarebbe stata documentale e scientifica, non basata su delazioni o controlli a campione tardivi. Questo avrebbe interrotto il flusso di denaro verso le ecomafie e protetto l’ente dal rischio di un sequestro del cantiere e da sanzioni penali e amministrative devastanti.
La dichiarazione del procuratore De Luca implica che quando l’indagine “mafia-appalti” iniziò a minacciare questo consolidato sistema di interessi illeciti, la reazione fu di una violenza inaudita. Le stragi non furono solo un attacco allo Stato, ma anche un brutale messaggio per proteggere un gigantesco business. La responsabilità dell’ente, in uno scenario del genere, non è più un’ipotesi remota. Se un’impresa, per colpa di organizzazione, omette di implementare controlli efficaci e, di conseguenza, le sue risorse finanziarie e operative diventano uno strumento per la commissione di reati-presupposto (corruzione, turbativa d’asta, riciclaggio, reati ambientali) da parte di soggetti legati alla mafia, l’ente stesso risponde. La sanzione più temibile, oltre a quella pecuniaria, è il sequestro preventivo finalizzato alla confisca del profitto del reato, che può arrivare a paralizzare l’intera operatività aziendale.
Di fronte a un’indagine penale per fatti analoghi, la difesa di un ente si troverebbe oggi a dover dimostrare di aver adottato ed efficacemente attuato un Modello 231 idoneo a prevenire reati di quella specie. La prova sarebbe ardua, basata su audit cartacei, interviste e testimonianze spesso contraddittorie. Con un’architettura di difesa integrata, la situazione sarebbe capovolta. La difesa dell’ente si fonderebbe non su opinioni, ma su una prova tecnologica immodificabile generata dall’ecosistema di controllo. Si potrebbe dimostrare, attraverso log inalterabili, che: 1) il fornitore a rischio era stato identificato e bloccato dal sistema; 2) il pagamento anomalo era stato congelato e segnalato; 3) la deviazione operativa in cantiere aveva generato un’escalation immediata. L’onere della prova si sposterebbe sull’accusa, che dovrebbe dimostrare come i singoli individui abbiano fraudolentemente eluso un modello palesemente efficace e pervasivo. Questa capacità di ricostruzione causale scientifica è l’unica vera discriminante tra una compliance formale e una protezione sostanziale dell’ente, in grado di mitigare il rischio di sanzioni interdittive e di sequestri patrimoniali.
Le parole del procuratore di Caltanissetta, quindi, non sono solo un monito storico, ma una direttiva operativa per il presente. La lotta all’infiltrazione mafiosa nell’economia legale non si combatte solo nelle aule di tribunale, ma all’interno dei sistemi di controllo delle imprese. Un’organizzazione che oggi tollera zone grigie nella qualifica dei fornitori, che non monitora in tempo reale i propri flussi finanziari o che non ha visibilità sulle reali operazioni delle sue unità periferiche, non sta solo correndo un rischio di compliance. Sta potenzialmente creando, inconsapevolmente o meno, quel medesimo “humus” economico che, come la storia ci ha tragicamente insegnato, può diventare concausa di eventi devastanti. La sovranità operativa e la resilienza penale di un’impresa si misurano sulla sua capacità di rendere il proprio perimetro aziendale un ambiente ostile a qualsiasi tentativo di infiltrazione, trasformando ogni processo in un presidio di legalità tracciato e invalicabile.